Vishing: come riconoscere le truffe telefoniche e proteggere i tuoi dati
Data pubblicazione: 04 Settembre 2026
Il vishing è una truffa telefonica che imita banche, corrieri, enti pubblici o compagnie assicurative per sottrarre credenziali, codici OTP o dati personali. Riconoscere i segnali tipici - numero contraffatto, urgenza, richiesta di dati o documenti - e verificare sempre tramite i canali ufficiali riduce in modo significativo il rischio di caderne vittima.
Il telefono squilla, il numero sembra quello della tua banca, la voce dall'altra parte è calma e professionale. Bastano pochi secondi di distrazione perché una telefonata come questa si trasformi in una truffa. Il vishing - la variante telefonica del phishing - sfrutta proprio la fiducia che riponiamo in una voce umana per sottrarre credenziali, codici di accesso o dati personali.
Perché il vishing funziona così bene
A differenza di un'email di phishing, che si può rileggere con calma e osservare con sospetto, una telefonata mette alla prova la capacità di reagire in tempo reale. La voce umana trasmette un senso di autorità e di urgenza che un messaggio scritto fatica a replicare, e questo riduce il tempo a disposizione per fermarsi e riflettere. Chi organizza questo tipo di truffa lo sa bene, e costruisce script di conversazione pensati apposta per anticipare le obiezioni della vittima e mantenere alta la pressione fino al momento della richiesta di dati.
Cos'è il vishing e come funziona
La tecnica dello "spoofing" del numero
Chi effettua un attacco di vishing può falsificare il numero chiamante, facendolo apparire identico a quello ufficiale di una banca, di un corriere o persino di un ente pubblico. Questa tecnica, nota come "caller ID spoofing", rende difficile distinguere a colpo d'occhio una chiamata legittima da una fraudolenta.
La leva psicologica dell'urgenza
Le chiamate di vishing fanno spesso leva su un problema da risolvere subito: un accesso sospetto al conto, un pacco bloccato in dogana, un pagamento da confermare. Questa pressione temporale spinge la vittima a comunicare dati sensibili senza il tempo per verificare l'autenticità della richiesta.
Il finto operatore e la richiesta di codici
Una delle varianti più diffuse prevede che il finto operatore chieda di leggere ad alta voce un codice OTP (one-time password) ricevuto via SMS, presentandolo come una "verifica di sicurezza". In realtà, quel codice serve proprio a completare un'operazione fraudolenta già avviata dall'attaccante.
Attenzione anche alle finte chiamate da parte di compagnie assicurative
Una variante particolarmente insidiosa si presenta come una chiamata della propria agenzia o compagnia assicurativa, che segnala un presunto problema alla polizza - ad esempio una copertura auto che non risulta attiva - prospettando conseguenze pratiche immediate se non si forniscono subito alcuni dati per una "verifica". Anche in questo caso è bene diffidare di richieste urgenti di dati sensibili al telefono: in caso di dubbio, conviene interrompere la chiamata e ricontattare l’agenzia utilizzando un numero verificato in autonomia1.
Le altre varianti più diffuse del vishing
Oltre alle chiamate che imitano banche o compagnie assicurative, esistono altre varianti ricorrenti: il finto tecnico informatico che segnala un problema al computer e chiede di installare un software di accesso remoto; il finto operatore di un corriere che richiede un piccolo pagamento per "sbloccare" una spedizione; il finto funzionario di un ente pubblico che minaccia sanzioni immediate se non si fornisce un pagamento o un dato personale. Le tecniche cambiano nel dettaglio, ma la struttura - urgenza, autorità apparente, richiesta di un'azione immediata - resta la stessa.
Cosa prevede la normativa in materia di frodi e trattamento dei dati
Il Regolamento (UE) 2016/679 (GDPR) impone a chi tratta dati personali di adottare misure tecniche e organizzative adeguate a prevenirne l'uso illecito; una sottrazione di credenziali tramite vishing può configurare una violazione dei dati personali (data breach) ai sensi dell'art. 33 del GDPR, con conseguenti obblighi di notifica per il titolare del trattamento coinvolto (es. un istituto di credito o una compagnia assicurativa).
Dal punto di vista penale, l'ottenimento fraudolento di credenziali per accedere a un sistema informatico o per disporre operazioni non autorizzate può integrare fattispecie quali la truffa (art. 640 c.p.) o l'accesso abusivo a un sistema informatico (art. 615-ter c.p.), fermo restando che la qualificazione esatta dipende dal caso concreto.
Come riconoscere una chiamata di vishing mentre è in corso
Alcuni segnali possono aiutarti a capire, già durante la telefonata, che qualcosa non torna:
- L'interlocutore ha fretta di concludere e scoraggia ogni tentativo di verifica ("non c'è tempo", "se non fa ora perde l'opportunità").
- Ti viene chiesto un dato che un ente legittimo non chiederebbe mai per telefono, come una password completa o un codice OTP.
- Ti viene prospettata una conseguenza negativa immediata (una sanzione, un blocco, un sequestro) collegata a una verifica che richiede dati personali urgenti.
- Il numero visualizzato corrisponde a quello ufficiale, ma la richiesta stessa è insolita rispetto alle normali comunicazioni di quell'ente.
- Ti viene chiesto di scaricare un'applicazione di assistenza remota per "risolvere il problema" da solo.
Cosa fare durante e dopo la chiamata
Se sospetti di essere di fronte a un tentativo di vishing, alcuni comportamenti pratici possono proteggerti, anche se nessuna misura garantisce una protezione assoluta:
- Interrompi la chiamata senza fornire alcun dato, anche se l'interlocutore insiste o si mostra contrariato.
- Richiama tu stesso il numero ufficiale della tua banca, agenzia o ente di riferimento, senza usare i recapiti forniti da chi ti ha chiamato.
- Non installare applicazioni di assistenza remota su richiesta telefonica, salvo che tu stesso abbia contattato un servizio di assistenza riconosciuto.
- Se hai già fornito dati o codici, contatta immediatamente la tua banca o la tua agenzia per bloccare eventuali operazioni e valuta la segnalazione alle autorità competenti.
- Segnala comunque il tentativo sospetto, così da contribuire a individuare pattern di truffa ricorrenti.
La Polizia Postale segnala da anni numerosi tentativi di truffa telefonica ai danni dei cittadini, spesso realizzati da soggetti che si spacciano per operatori bancari, Poste Italiane o forze dell'ordine per indurre le vittime a effettuare bonifici o comunicare dati riservati2.
Domande frequenti (FAQ)
Il numero può essere falsificato tramite "caller ID spoofing", quindi non è un indicatore affidabile da solo. Il segnale più utile resta il contenuto della richiesta: nessun ente legittimo chiede password o codici OTP per telefono.
Contatta immediatamente la tua banca o l'ente coinvolto per bloccare l'operazione, seguendo le indicazioni che ti verranno fornite, e valuta di sporgere denuncia presso le autorità competenti.
No: le tecniche di pressione psicologica utilizzate nel vishing sono pensate per funzionare su chiunque si trovi distratto o sotto stress nel momento della chiamata, indipendentemente dall'età.
Le comunicazioni relative alla tua polizza seguono normalmente canali e modalità consolidate. Se ricevi una richiesta urgente di dati personali legata a presunti problemi con la copertura, la prudenza migliore è verificare direttamente con la tua agenzia, contattandola tramite un numero che conosci già o che trovi sul sito ufficiale.
Non necessariamente: chi organizza la truffa può aver reperito alcune informazioni da altre fonti (ad esempio precedenti violazioni di dati) proprio per sembrare più credibile.
InfoBook
Scopri i rischi Casa e famiglia
Conoscere i pericoli e sapere come affrontarli è il primo passo per mettere al sicuro il tuo mondo.
Note
I consigli di Allianz
Prevenire una truffa telefonica parte prima di tutto dalla prudenza
Allianz ULTRA Casa e Patrimonio
La miglior soluzione di Allianz per proteggere la tua casa e il tuo patrimonio.
Riconoscere i segnali sospetti, interrompere la chiamata e verificare sempre tramite canali ufficiali può aiutare a ridurre il rischio.
Per affrontare con maggiore consapevolezza anche i rischi legati al mondo digitale, puoi scoprire le soluzioni previste da Allianz ULTRA Casa e Patrimonio.
Vorrei un appuntamento!
Un Agente Allianz è sempre con te per aiutarti in ogni situazione.
AVVERTENZA
Messaggio pubblicitario con finalità promozionale. Prima della sottoscrizione leggere i set informativi di Allianz ULTRA Casa e Patrimonio disponibili su allianz.it e presso le nostre agenzie. Le garanzie possono prevedere limitazioni, esclusioni e franchigie.